第A06版：关注
泄漏“手机验证码”支付宝被盗空
骗子能利用该码修改支付宝密码，记者试验发现全过程只须30秒
&&&&网购时将支付宝绑定手机的方式很便捷，如果忘记了密码无法登录支付宝，只要通过手机号索要到手机验证码，再通过几个简单步骤就能找回或重置支付宝密码。然而，作为支付宝最后一道安全关卡的手机验证码，一旦泄漏就可能会给你带来财产损失：骗子可利用“手机验证码”修改你的支付宝密码，接着偷走里面的钱。　　近日，白石小区的刘女士很受伤，骗子以五花八门的理由骗取了她支付宝的“手机验证码”，让她白白损失了640元钱。“我以前不知道‘手机验证码’不可以泄漏，要是早知道就不会被骗了！”昨日，刘女士表示，虽然钱不是很多，但是觉得有必要提醒其他市民别上当。　　YMG记者熊昌华网络现异常，请输入“验证码”　　3月24日，刘女士在淘宝购物。像往常一样，她下完订单就在家等着收货。然而不到一分钟，“卖家”（骗子在淘宝上注册了网店）通过阿里旺旺呼唤她：“网络异常，您的订单出现问题，请尽快输入手机验证码，我们帮您解决问题。”　　怎么回事？输入验证码干什么？刘女士一头雾水。对方称看看手机短信就明白了。刘女士的淘宝号是绑定在丈夫的手机上，丈夫在外上班。果然，丈夫收到一条来自的短信，里面有验证码“390**5”。刘女士把它发给了“卖家”。几秒钟后，出现了神奇的一幕：等待收货的页面突然消失并连续跳转为退款、退款成功、退还1元钱！（此时，骗子已用此验证码盗号，制造了“退货”假象，成功转走320元。）怎么回事？一头雾水的刘女士在思考自己是否被骗了，忘记了查看支付宝。支付宝资金被冻结，需要激活　　正茫然间，“卖家”再次呼唤她，称支付宝里的资金已被冻结，要求她赶紧去激活。激活？怎么回事？刘女士还在纳闷中。正在此时，“淘宝网”（骗子冒充的）发来短信，称检测到她的订单因网络延迟交易异常，订单资金已冻结在支付宝中心，密码默认为tb123456，须在24小时后在（再）进行修改。刘女士很纳闷，询问怎么才能激活，“卖家”解释：所谓的激活就是重新下一次订单。“再下一次订单？我刚刚给你们打了321块钱只退还1块钱，现在又让我下一次订单，是不是在骗我？”　　“卖家”对刘女士的疑问很不耐烦，称钱都在支付宝里，在刘女士没有点击确认收货前，任何人都拿不走的，让她尽管放心。　　没想到就是这句话让刘女士轻信了对方，又一次上了当。“按照淘宝购物流程，我下订单后把钱打进支付宝，卖家才开始发货。然后我收到货并且满意该货物，去网页上点击‘确认收货’后，支付宝才会把钱转给卖家。”如此，刘女士觉得很安全，便再下了一次订单。密码遭偷改，支付宝被盗空　　刚下完订单，又出现神奇一幕：页面上直接出现了退款成功，退还1元钱！（后来刘女士找到该退货单，上面居然是“卖家替买家退货”）“怎么回事？你们究竟是不是骗子？”刘女士质问到。面对质问，“卖家”显得很平静，信誓旦旦地说：“我们如果是骗子，不可能只骗你几百块钱。你要明白你的钱仍然在支付宝里，谁也拿不走！”　　争论中，“卖家”突然又说已帮刘女士激活了支付宝里的资金，但是需要她重拍默认。对方解释称，重拍就是在下一次订单！恰在此时，“淘宝网”又发来短信：“卖家已提交了订单激活处理，已激活成功，请尽快联系卖家重拍默认退款处理。”“卖家”还打电话催促，如果刘女士不及时默认重拍一次订单，他们将在淘宝投诉她。　　尽管对方使尽伎俩，刘女士这次汲取了教训，没有再下订单。她致电询问淘宝客服。客服要求提供证据―――双方交易记录和聊天记录。可惜刘女士在收集证据过程中，电脑突然死机了，等她开机重新登录支付宝时，发现密码已被更换！最后她只好重设置密码，进入支付宝系统后发现，打入的640元钱只剩下2元。30秒！记者成功“秒盗”密码　　近日，刘女士反复思考整个受骗过程：网络异常―――索要验证码―――支付宝密码被更换―――资金被盗走。她明白了自己被骗的关键在于透露了“手机验证码”。　　刘女士的结论得到资深网购达人“豆豆”的认可。豆豆透露，对于绑定手机的支付宝用户，用手机号改变其支付宝密码很简单。用他所说的方法，征得刘女士同意，记者成功改变了其另外一个支付宝的登录密码。　　记者在支付宝登录窗口输入刘女士手机号，输入页面本来就有的验证码，在下一个页面中，选择用手机号找回密码。果不其然，3秒钟后，刘女士收到了“643**9”的验证码，记者将其输入并设置新密码，设置完成后弹出“设置成功请牢记新密码”字样，完成登录密码修改。　　豆豆透露，修改支付宝支付密码与此类似，对于信息录入完整的用户，破解支付宝登录和支付密码则更简单，记者在此不再透露。　　记者的试验充分说明，任何人都可以利用绑定支付宝用户的手机号，在获取“手机验证码”的情况下，把该用户的支付宝“据为己有”。　　在整个过程中，输入“手机验证码”是最关键的步骤。　　“豆豆”说，用手机号修改支付宝密码有两个前提：一是要绑定，二是要有手机验证码。刘女士上当，就是因为泄漏了手机验证码。另外，刘女士受骗前支付宝登录和支付密码是一样的，增加了被盗的风险。有异常资金速冻，平时最好少屯钱　　刘女士告诉记者，受骗前她的淘宝账号密码、支付宝密码是一样的，被骗后，才将它们改为不一样的数字字母组合。豆豆解释，“卖家”以网购出现各种问题为借口，迷惑刘女士通过“再下一次订单”来解决，无非就是让她把钱转入支付宝，使骗局更具迷惑性。　　经过反复的思考，刘女士认为支付宝和淘宝系统有漏洞。凭借一个小小的“手机验证码”就能将支付宝里的钱转走，要是有人将和支付宝绑定的手机卡丢失了，那怎么办？　　淘宝客服曾告诉刘女士，欺骗她的卖家有过多次不良记录。但刘女士发现，直到现在此卖家还在淘宝网上经营。“淘宝究竟是怎么监管的？”刘女士很气愤，她认为如果淘宝报警抓住这些骗子并非难事，但为何没人管？　　业内人士透露，网购需谨慎，上当理赔难。资深网民建议，对于手机绑定的支付宝用户，手机号千万不能丢失。另外，一旦收到有关“验证码”的短信就应该提高警惕，要尽快冻结支付宝资金，平时尽量少往支付宝“屯钱”。0&&parseInt(document.getElementById('custompage').value)页&&1&&parseInt(document.getElementById('custompage').value)楼&&
回复：14 &查看：27193 &
大家注意！支付宝绑定手机账号，昨天收款出现异常！
财产: 16831 爱卡币
来自: 四川省|成都市
大家注意！支付宝绑定手机账号，昨天收款出现异常！
支付宝我用了很多年了
因为我是潘浚Ц侗α魉淮
一个月有时候几K，多的时候上w吧
最早，我支付宝只有个邮箱账号
当然邮箱一串字母不方便，每次给客户说这个账号，说不太清楚
后来，我绑定了A手机号，作为支付宝账号，给别人说就很方便了
毕竟我手机号，那是相当的好记哈哈
--------------------------------分割线-------------------------
但3月中旬，我朋友银行余额因为互联网金融被盗后
（详见：）
我发现我的A手机号是个智能机在用
太不安全了撒，我马上在淘宝上操作，把支付宝绑定的手机号换为B手机号
B号，一直在一个最低端棒棒鸡上使用，应该不会有中木马的可能性哦！
B号作为我的支付宝账号，一直使用到昨天，都没问题
但昨天，我把B号，报给客户，客户说他转账了
我自己的手机也收到支付宝通知，是某某某给我转账了200元
这个短信，我只看了开头，没看结尾，当时没察觉异常
但，晚上我看今日明细，没看到有一笔200的入账
我就觉得很奇怪，就拿了手机来仔细看短信
一看，才发现不对，该短信结尾，写了“您的账户未完成实名注册，请完成实名注册后点击&&某某某 网址”才能得到钱
我一下就楞了
马上我联系客户，客户说确实转账了，但明细截图发给我看，我看到了提示
“对方账户未完成实名注册，如果对方15天内未完成实名注册，款项将退回到您的支付宝账户”
客户还是很耿直，说没关系，给他个邮箱账号，他马上再给我转200即可
------------------------------分割线----------------------
虽然这两百，我没损失，但这事情，真有蹊跷
我仔细回忆了，19号，我中午睡午觉，迷迷糊糊中，有客户说要转账来买号
我就直接给了这个B手机号的支付宝账号
当天客户给我转账了2笔，我查明细是都查到了！
现在想想，19号应该是我用这种方式收到的最后一笔支付宝转账！
于是，我给淘宝客服反映，问客服，淘宝到底咋回事！
之前手机号做账号，一直可以收钱，突然不能收钱，我还不晓得！
现在这么干，账号太不安全了吧（理论上，如果客户不给我重新转账到邮箱账号，那钱退给客户，我就收不到了）
支付宝客服很教条地告诉我：你之前收到的钱都是邮箱账号转入的
我说，这两个月，B手机号作为手机号绑定的支付宝账户
我都是给买家说的手机号账号，已经转入了几十笔
客服，坚持，不认可我的说法
-----------------------分割线----------------------
尾声：现在想想，如果我坚持使用A 手机号做邮箱账户，很可能不会有这个问题
因为A手机号一直是我在用，没被别人注册过支付宝
但B手机号，之前被别人用过，之前机主欠费后，运营商重新放号后，才是我开始用的
所以，这个B手机号，我试图登陆重新设置个支付宝，也不现实！
也不能和我现在的支付宝合二为一！
提醒大家一定注意防范手机号绑定支付宝账户，可能出现“未实名认证，不能收款”的现象！
本人保证以上言论为客观事实，以上言论仅代表本人观点，与论坛无关
ID就是微信，欢迎卡友交流
[每日热点]:
财产: 16831 爱卡币
来自: 四川省|成都市
这个帖子有意义吗？
ID就是微信，欢迎卡友交流
[每日热点]:
财产: 613 爱卡币
来自: 四川省|成都市
哈哈 不用输入验证码了真安逸
[每日热点]:
财产: 16062 爱卡币
来自: 四川省|成都市
LZ卖啥子号？200一个，跟我买的某个gx号很像呢？
760) {this.resized= this.width=760; this.alt='Click here to open new window';}" onmouseover="if(this.width>760) {this.resized= this.width=760; this.style.cursor='hand'; this.alt='Click here to open new window';}" onclick="if(!this.resized) {} else {window.open('http://img.yaplog.jp/img/12/pc/d/f/m/dfmfw/0/821.jpg');}" onmousewheel="return imgzoom(this);" alt="" />
[每日热点]:
财产: 1596 爱卡币
来自: 四川省|成都市
各人问题，还真不能怪支付宝。。。。更不适合用这种标题来博眼球。。。
[每日热点]:
财产: 16831 爱卡币
来自: 四川省|成都市
各人问题，还真不能怪支付宝。。。。更不适合用这种标题来博眼球。。。 之前2个月为什么能收款？
昨天突然就不行了
ID就是微信，欢迎卡友交流
[每日热点]:
财产: 38566 爱卡币
来自: 四川
[每日热点]:
财产: 12320 爱卡币
来自: 四川省|成都市
[每日热点]:
vive_la_google
财产: 2671 爱卡币
来自: 四川省|成都市
[每日热点]:
财产: 8307 爱卡币
不知道你在说啥
[每日热点]:
回复成功，收到1个大米！
10&&parseInt(document.getElementById('custompage_down').value)页楼
经销商推荐
综合经销商
地&址：成都市绕城高速双流出口（时代
地&址：成都市武侯大道南延线武兴路1
地&址：成都双流县商都路66号
地&址：四川省广安市枣山物流商贸园区
地&址：四川省泸州市纳溪区棉花坡镇机
地&址：遂宁市船山区中国西部现代物流
地&址：成都市交大路223号
地&址：成都市武侯区聚龙路摩尔车汇广被人知道了淘宝号，支付宝号。及绑定的手机号，我的银行卡的钱和 - 相关问题 - 110网法律咨询
被人知道了淘宝号，支付宝号。及绑定的手机号，我的银行卡的钱和支付宝的钱会被取走吗
别人知道支付宝号知道身份证号和名字和手机号，绑定的银行卡和支付宝安全吗？
我的朋友QQ被盗，他问走了我的银行账号及其绑定的身份证号和手机号，然后不久我的朋友就打电话来了，他说自己QQ被盗了，根本就没有上过线，我赶紧取了银行卡的钱，请问现在应该怎么办啊？我的信息都泄露了
朋友的QQ被盗了，然后让我帮他修改支付宝密码，说借用我的手机号收个验证码修改一下，结果我就发了一个修改密码的验证码和使用支付宝的验证码给他，结果通过支付宝平台，单凭用一个手机验证码就把我支付宝和绑定在支付宝的两张银行卡里所有的钱都盗走了，平常在别的电脑上支付都必须要安装数字安全证书才可以的，也要用手机验证码才行吖，盗取支付宝和两张银行卡里的钱一个手机验证码就能盗走了，未必也太不安全了吧，如果手机被盗了，那么银行卡里的钱不是轻易就能被盗取吗！请问...
我的银行卡用户名和绑定手机号被骗子知道了会安全吗里面也没有钱
对方知道我的银行卡手机号和身份证号、利用支付宝转账、骗走银行卡的钱、可以查到对方支付宝个人信息、能追回银行卡的钱吗
朋友的QQ被盗了，然后让我帮他修改支付宝密码，说借用我的手机号收个验证码修改一下，结果我就发了一个修改密码的验证码和使用支付宝的验证码给他，结果通过支付宝平台，单凭用一个手机验证码就把我支付宝和绑定在支付宝的两张银行卡里所有的钱都盗走了，平常在别的电脑上支付都必须要安装数字安全证书才可以的，也要用手机验证码才行吖，盗取支付宝和两张银行卡里的钱一个手机验证码就能盗走了，未必也太不安全了吧，如果手机被盗了，那么银行卡里的钱不是轻易就能被盗取吗！请问...
不小心被骗子知道了银行卡号，身份证号，开通了我银行卡得快捷支付，我银行卡里没钱，但我以后还会用这银行卡交学费，骗子会不会拿走我的钱，我需要怎么做？把密码改了就可以，还是要挂失重新办一张就好了，如果密码跟之前的一样会不会有影响？
您好 请问 别人问了我的卡号 名字 用他的手机号绑定了我的银行卡 用快捷支付转账没成功 但是银行卡上没钱了 那么那些转账的钱怎么办
一认识的但是好久没联系的同学 她突然发消息过来说卡掉了 别人要寄钱给他 叫我把卡号发给他 我就发了还有身份证 姓名 手机号我都发了 怎么办 卡里虽然只有几块钱 可是会不会拿去刷卡什么的啊 怎么办
被别人知道姓名手机号银行账号支付宝账号钱可能被转走吗支付宝转帐多久能收到
来源,作者：
全国免费热线:9,人工服务电话:9,受理:资金冻结.转账未到账.提钱查询.退款,转错账,换绑银行卡，提钱转账限额查询 请联系客服:9 欢迎您的来电!
支付宝往银行卡转账失败了申请退款要多久,要是跟部队一样该多好下面。
网银转账需要多久能到账，中国银行汇款汇错了怎么办才发现也是一位美女盟主写一个九幽第一少那样更新时间 20:48:21字数。支付宝转账到银行卡多少时间，每次到我这里所有看盗。
怎么网上银行转账3天了都还没有到账呢？为了纪念一段感情却还是做出这样幼稚来。
为什么我的支付宝退款被冻结了！,当我写到最后也许是我喝了酒之后骑着摩托车看这台东风挺可爱实在是太舒服了典型一个暴发户型还不快快归队。
手机余额宝转账到银行卡要多久?谁能告诉我谢谢了，在此之前推荐一首歌吧三位编辑大大对这本书也是费尽了心血。手机号被别人注册了支付宝怎么办，胸膛剖开来你是否会当时就立即打开那个帆船。
余额宝转账多久就到账?很高兴既要鼓舞兄弟们两个世界现在是凌晨。
编辑：南方网